Forum
Bildirimler
Hepsini Temizle
Cisco Networking
8
Yazılar
4
Üyeler
0
Reactions
2,151
Görüntüleme
Konu başlatıcı
Slm,
Firmamın internet çıkışını 3 adet modem ve bu modemlerin köprülenerek bağlandığı Cisco Linksys RV016 Router üzerinden sağlıyorum.
Router üzerindeki Firewall'da Content Filter özelliği ile girilmemesi gereken bir çok siteyi "Block Forbidden Domains" ve "Website Blocking by Keywords" özellikleri sayesinde domain ve kelime filtreleme ile engelleyebiliyorum.
Fakat; gel gelelimki https:// kullanan siteleri istediğiniz kadar engelleyin yine de girilebiliyor ve firewall içerik filtresine takılmıyor.
Youtube ve facebook'u (https kullanan siteleri) nasıl engellerim, başka bir yolu varmı?
Teşekkürler.
Gönderildi : 03/02/2017 13:30
Slm,
Firmamın internet çıkışını 3 adet modem ve bu modemlerin köprülenerek bağlandığı Cisco Linksys RV016 Router üzerinden sağlıyorum.
Router üzerindeki Firewall'da Content Filter özelliği ile girilmemesi gereken bir çok siteyi "Block Forbidden Domains" ve "Website Blocking by Keywords" özellikleri sayesinde domain ve kelime filtreleme ile engelleyebiliyorum.
Fakat; gel gelelimki https:// kullanan siteleri istediğiniz kadar engelleyin yine de girilebiliyor ve firewall içerik filtresine takılmıyor.
Youtube ve facebook'u (https kullanan siteleri) nasıl engellerim, başka bir yolu varmı?
Teşekkürler.
ssl inspection yapan bir firewall cihaz ile engelleyebilirsiniz
Gönderildi : 03/02/2017 13:35
Konu başlatıcı
ssl inspection yapan bir firewall cihaz ile engelleyebilirsiniz
Bu yolu daha önce denemiştim ve sadece bu sitelere girilmesin diye router'ı değiştirmeyi firma yönetimi onaylamadı ne yazıkki.
Kullanıcıların Bilgisayarlarındaki hosts dosyasının içeriğini değiştirerek bir çeşit engelleme yolu mevcut. Bu yolla Kişi youtube yazdığında firmamızın int.sitesini açıyor. Güzel bir yöntem gibi görünsede 130 civarında pc'ye tek tek bunu yapmak mantıklı değil.
Daha pratik bir çözüm lazım.
Gönderildi : 03/02/2017 13:46
Selamlar ;
Active Directory yapınız mevcut ise DNS sunucusunuz üzerinde youtube , facebook vb domainler için zone oluşturup ip adresi olarak da 127.0.0.1 localhost ipsini gösterek en azından kısmen çözebilirsiniz . Kullanıcıların local admin yetkisi yok ise dns ipsi degiştiremeyecekleri için ktunnel vb proxy üzerinden yine erişim sağlayabilirler ancak mevcut şartlarda 130 pc de host dosyasını düzenlemekten daha iyi bir yöntem.
ssl inspection yapan bir firewall cihaz ile engelleyebilirsiniz
Bu yolu daha önce denemiştim ve sadece bu sitelere girilmesin diye router'ı değiştirmeyi firma yönetimi onaylamadı ne yazıkki.
Kullanıcıların Bilgisayarlarındaki hosts dosyasının içeriğini değiştirerek bir çeşit engelleme yolu mevcut. Bu yolla Kişi youtube yazdığında firmamızın int.sitesini açıyor. Güzel bir yöntem gibi görünsede 130 civarında pc'ye tek tek bunu yapmak mantıklı değil.
Daha pratik bir çözüm lazım.
Gönderildi : 09/02/2017 03:17
Merhaba,
130 tane clientiniz varsa bir virüs programınızda vardır. Bir çok virüs programında https'li sitelere girişi yasaklayabiliyorsunuz. Özellikle ESET çok başarılı bu işte virüs programınızın özelliklerine bakmanızı tavsiye ederim. Tabiki firewall en kesin çözümdür. Proxy özellikleri olan firewall'da işinizi çözecektir.
Gönderildi : 09/02/2017 10:45
Konu başlatıcı
Selamlar ;
Active Directory yapınız mevcut ise DNS sunucusunuz üzerinde youtube , facebook vb domainler için zone oluşturup ip adresi olarak da 127.0.0.1 localhost ipsini gösterek en azından kısmen çözebilirsiniz . Kullanıcıların local admin yetkisi yok ise dns ipsi degiştiremeyecekleri için ktunnel vb proxy üzerinden yine erişim sağlayabilirler ancak mevcut şartlarda 130 pc de host dosyasını düzenlemekten daha iyi bir yöntem.
ssl inspection yapan bir firewall cihaz ile engelleyebilirsiniz
Bu yolu daha önce denemiştim ve sadece bu sitelere girilmesin diye router'ı değiştirmeyi firma yönetimi onaylamadı ne yazıkki.
Kullanıcıların Bilgisayarlarındaki hosts dosyasının içeriğini değiştirerek bir çeşit engelleme yolu mevcut. Bu yolla Kişi youtube yazdığında firmamızın int.sitesini açıyor. Güzel bir yöntem gibi görünsede 130 civarında pc'ye tek tek bunu yapmak mantıklı değil.
Daha pratik bir çözüm lazım.
İşime yaradı teşekkürler..
Gönderildi : 14/06/2017 11:47
Konu başlatıcı
Merhaba,
130 tane clientiniz varsa bir virüs programınızda vardır. Bir çok virüs programında https'li sitelere girişi yasaklayabiliyorsunuz. Özellikle ESET çok başarılı bu işte virüs programınızın özelliklerine bakmanızı tavsiye ederim. Tabiki firewall en kesin çözümdür. Proxy özellikleri olan firewall'da işinizi çözecektir.
Kaspersky kullanıyoruz. tüm https'leri kapatmak mantıklı değil. Çünkü youtube face vb dışında işle ilgili https kullanan sitelerimiz de mevcut.
Yardım için teşekkürler.
Gönderildi : 14/06/2017 11:50
Merhaba,
130 tane clientiniz varsa bir virüs programınızda vardır. Bir çok virüs programında https'li sitelere girişi yasaklayabiliyorsunuz. Özellikle ESET çok başarılı bu işte virüs programınızın özelliklerine bakmanızı tavsiye ederim. Tabiki firewall en kesin çözümdür. Proxy özellikleri olan firewall'da işinizi çözecektir.
Kaspersky kullanıyoruz. tüm https'leri kapatmak mantıklı değil. Çünkü youtube face vb dışında işle ilgili https kullanan sitelerimiz de mevcut.
Yardım için teşekkürler.
iyi çalışmalar
Gönderildi : 14/06/2017 12:15
